每日经济新闻公众号文章

突发！腾讯云、OpenAI、谷歌集体公告

每日经济新闻（微信号：nbdnews）

科技与互联网
每日经济新闻

公众号 · 2587 篇文章

查看主页 →

10月21日晚，腾讯云发布PHP "php2shell" 远程代码执行漏洞风险通告。

通告称，腾讯云安全中心监测到，PHP 被披露其存在远程代码执行漏洞，漏洞编号分别为CVE-2026-109618, CVE-2026-109619，代号 "php2shell"。可导致未经身份验证的远程攻击者通过发送特制的 multipart POST 请求，触发内存破坏并最终实现远程代码执行，从而完全控制服务器等危害。为避免业务受影响，腾讯云安全建议及时开展安全自查，如在受影响范围，请及时进行更新修复，避免被外部攻击者入侵。


稍早前，PHP官方发布声明称，在10月20日（星期二） 约UTC时间15:00，涉及本次漏洞的两个CVE编号开始在在线论坛和社交媒体上流传。

OpenAI就PHP软件中发现的严重漏洞发表声明，指出鉴于漏洞的严重性和PHP的广泛使用，这是近期影响最大的漏洞之一。OpenAI承诺通过其“Daybreak for Frontline Defenders”计划，提供价值10亿美元的补贴访问额度，以支持防御者。

谷歌就PHP核心漏洞 CVE-2026-109618 和 CVE-2026-109619 作出回应。谷歌表示，Google Cloud 云平台本身不受这两个漏洞影响，但在该平台上运行PHP的用户仍可能面临风险。谷歌还表示，Gemini 4 Argon参与了漏洞发现、漏洞利用程序开发、攻击检测和补丁验证工作。

编辑|程鹏 杜恒峰

校对|张锦河

封面图片来源：视觉中国
图片本文转载自公开信息（部分综合自财联社）

推荐阅读↓
抖音通报：有用户以“交友”为名隔空猥亵未成年人，嫌疑人已被警方刑拘
太突然！曾昭雄于深圳去世，年仅57岁
重磅！泽连斯基最新发声：愿在保留75%领土控制权的基础上达成和平协议
72岁董明珠：被学生喊奶奶很不开心，人的价值不用年龄来衡量，“我还很年轻”
何小鹏：L3是不是更安全需要打个问号，2028年下半年L4技术将落地
iPhone Duo开启全球限购：每人最多2台！苹果中国官网发货已排至明年1月下旬
目标中东，美国将增兵上万名！“罗斯福”号航母已抵达日本，正前往中东
神木警方回应问界碰撞起火：系一起单方事故，车上仅司机一人，已遇难
俄罗斯柴油，即将“发货”美国！泽连斯基称“感觉被背叛”
图片

前往微信阅读全文

内容来自公众号，可前往微信查看原文。

查看作者的更多文章 →订阅更新、RSS 与阅读指南 →